P · Prompt injection

Prompt injection

Attacco di sicurezza in cui un attaccante nasconde istruzioni nei dati che il modello legge.

In una frase

La prompt injection è una classe di attacchi di sicurezza in cui un attaccante nasconde istruzioni dentro contenuti che il modello recupera o riceve — un documento, una email, una pagina web — per fargli deviare dal task previsto.

Quando conta

Per qualunque sistema RAG che ingerisce contenuti forniti dallutente (PDF caricati dai clienti, pagine web scrapate, API di terze parti).

Un esempio reale

helpcode KB sanitizza i documenti ingeriti e isola le autorità di tool use così che un PDF avvelenato non possa scatenare azioni distruttive.

Curato da helpcode security team · Ultima revisione 2026-05-22